Régles IPtables

par **tutelacooldouce** » 31 Mars 2005 12:36

Hello tous l monde!

Je cherche le fichier ou est stocké les regles où j'ai pu modifier via le web d' IPCOP

Les regles de forwarding et d'acces Externe...

Merci people!

par **Yoda** » 31 Mars 2005 13:31

Salut,

regardes ca si ca peu t'aider....

http://ipcop.hn.org

a+

par **CeRberus_Lyon** » 31 Mars 2005 14:24

hummm de mémoire ca dois etre dans /etc/rc.d/rc.firewall à vérifier

par **madjet** » 31 Mars 2005 15:09

salut,

après vérification, les règles pour le por tforwarding sont dans /var/ipcop/portfw/config et celles pour les accès extérieurs sont dans /var/ipcop/xtaccess/config

voilà...

par **tutelacooldouce** » 31 Mars 2005 17:51

Merci !!! exellent !!

:wink:

par **tutelacooldouce** » 31 Mars 2005 18:26

RE Bonjour ,

J'ai une derniere question ...

Pour les Accès Externes: comment dire à ipcop que l'adresse source : avec l adresse MAC et cette adresse ip peut acceder à IPCOP !???

exemple:
Proto Adresse IP source Adresse IP de destination Port destination

TCP 192.168.1.1@00-10-83-35-47-fb 192.168.1.254 445

l'adresse mac est fictifff prise au bollll !!! :-)

Merci

par **tutelacooldouce** » 01 Avr 2005 16:20

UP!!! please....

par **tomtom** » 01 Avr 2005 16:27

Les adresses mac ne circulent pas sur Internet donc filtrer dessus sur les acces externes ne sert à rien.

Par ailleurs, une adresse mac ça se falsifie !

t.

par **tutelacooldouce** » 01 Avr 2005 16:48

pardon j'ai pas spécifié... dans mon cas de configure ma carte red est dans une LAN en 172.16.0.0
et ma green est en 192.168.1.0

donc quand j veu par exemple administrer mon IPCOP via SSH j'aimerai qui prenne mon Adresse MAC et mon IP... pour etre plus ... sur!!!

par **tutelacooldouce** » 03 Avr 2005 01:15

bon... j me lance.... corrigez Moi!!!!

J'aimerai creer une regles qui dit que seul l'adresse en 172.16.10.11 avec une MACaddr. 42.42.AA.42.42.AA puisse etre accepter pour du SSH sur mon IPCOP...

# iptables -A INPUT -p tcp -s 172.16.10.11 --mac-source 42.42.AA.42.42.AA --ddport 222 -j ACCEPT

le reseau 172 est en RED donc...

Régles IPtables

Régles IPtables

règles iptables

re:

Qui est en ligne ?